❗️ База знаний и инструментов для обнаружения сложных атак в среде Active Directory
Active Directory Advanced Threat Hunting – это образовательный проект и коллекция ресурсов для …
Читать далее →
🌐 Как тестируют в Google – Джеймс Уиттакер, Джейсон Арбон, Джефф Каролло (2014)
В книге описано тестирование программных продуктов в Google: как устроены процессы, как организован…
Читать далее →
🙌 Как проверить DNS и почтовую аутентификацию домена с помощью dnsight
dnsight – open source-инструмент на Python, кото
🙌 Как проверить DNS и почтовую аутентификацию домена с помощью dnsight
dnsight – open source-инструмент на Python, который объединяет CLI и SDK для проверки настроек DNS домена, а также связанных почтовых механизмов защиты: SPF, DKIM, DMARC, DNSSEC, MX, CAA и части HTTP-заголовков.
По своей роли dnsight ближе не к универсальному сканеру инфраструктуры, а к специализированному аудитору конфигурации домена и почтовой доставки.
— Такой фокус полезен в ситуациях, когда нужно быстро понять, почему домен проходит или не проходит базовые проверки почтовой безопасности, какие записи отсутствуют и где конфигурация выглядит неполной или противоречивой.
🗄 Читать статью – линк.
// Не хакинг, а ИБ
🛡 Лиз Райс. Безопасность контейнеров. Фундаментальный подход к защите контейнеризированных приложений
Книга от эксперта в области безопасности контейнеров.
— В начале автор глубо…
Читать далее →
🤒 Критическая уязвимость в Nginx UI позволяет получить полный контроль над сервером
ИБ-исследователи предупредили, что критическая уязвимость в популярном инструменте управления в…
Читать далее →